CVE-2026-48905 in Framework Filter Package

Résumé

par VulDB • 26/05/2026

L'absence de filtrage des entrées entraîne un vecteur XSS dans le code du filtre HTML.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Joomla
• Réserver: 26/05/2026
• Divulgation: 26/05/2026
• Modérer: accepté
• Entrée: VDB-365739
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 2.4 (VulDB)
• EPSS: 0.00005
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-48905
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-48905
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-48905/